POLÍTICA DE PRIVACIDAD DE VALOR.DO

Versión: 1.1 · Fecha de entrada en vigor: 24 de agosto de 2026 · Última actualización: 25 de agosto de 2026

RESUMEN EN CLARO

1. RESPONSABLE DEL TRATAMIENTO

• Identidad: TRIVEA GROUP, S.R.L.
• RNC: 1-33-52473-2
• Registro Mercantil: núm. 215169SD, Cámara de Comercio y Producción de Santo Domingo
• Domicilio: Avenida Abraham Lincoln No. 850, Local 51-B, Plaza Andalucía II, Piantini, Santo Domingo, Distrito Nacional, República Dominicana
• Correo electrónico para asuntos de privacidad: [email protected]
• Teléfono: +1 809 639 5209
• Persona responsable de privacidad: Emilio Heliodoro Pérez Fojón, gerente

2. ÁMBITO Y MARCO NORMATIVO

2.1. Esta política se aplica al tratamiento de datos personales realizado por valor.do a través de su plataforma web, sus aplicaciones, sus canales de comunicación y sus procesos internos.

2.2. El tratamiento se rige por la Ley No. 172-13 de Protección Integral de los Datos Personales asentados en archivos, registros públicos, bancos de datos u otros medios técnicos de tratamiento de datos, de la República Dominicana, cuyas normas son de orden público y de aplicación en todo el territorio nacional (art. 3).

2.3. valor.do aplica adicionalmente, como estándar voluntario y autoimpuesto, los principios del Reglamento (UE) 2016/679 (RGPD): licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

2.4. Aplicación extraterritorial del RGPD. Cuando un usuario, un comprador o el grupo empresarial de una empresa en venta esté establecido en el Espacio Económico Europeo, el RGPD puede resultar de aplicación directa. En tales casos, valor.do reconocerá al interesado los derechos adicionales que dicho régimen le confiera (portabilidad, limitación del tratamiento, oposición a decisiones automatizadas, plazo de respuesta de un mes) y suscribirá los acuerdos de tratamiento que correspondan. [VERIFICAR con abogado el alcance de esta declaración y su encaje con la operativa real.]

3. QUÉ DATOS TRATAMOS

3.1. Categorías de datos

3.2. Qué NO es dato personal, y qué sí lo es — aclaración importante

Los estados financieros, balances, cuentas de resultados y declaraciones fiscales de una SOCIEDAD MERCANTIL no son datos personales. La Ley 172-13 define el dato personal (art. 9) como la información concerniente a personas físicas identificadas o identificables. Una S.R.L., S.A.S. o S.A. es persona jurídica: su información económica es información confidencial y sensible desde el punto de vista comercial, y la protegemos como tal, pero no está sujeta al régimen de protección de datos personales.

Sí son datos personales, y se tratan con todas las garantías de esta política:

• Los datos de socios, accionistas y administradores de la empresa en venta (nombre, cédula, participación, contacto);
• Los datos de vendedores y compradores y de sus representantes;
• Los datos de los usuarios de la plataforma;
• Los datos económicos del vendedor cuando éste sea persona física, comerciante individual o titular de una EIRL: en ese caso la información económica del negocio sí es información personal;
• Los datos de los empleados de la empresa en venta que llegaran a incorporarse al espacio documental (nóminas, planillas, contratos laborales). Estos son datos de terceros que no son usuarios de la plataforma y constituyen el punto más delicado del tratamiento.

3.3. Nóminas y datos de empleados de la empresa en venta

valor.do exige contractualmente al vendedor, en el Mandato de Venta, que pseudonimice o anonimice toda nómina, planilla o documento laboral antes de subirlo al espacio documental, sustituyendo nombres, cédulas y demás identificadores directos por referencias de puesto, antigüedad y coste.

valor.do puede rechazar, retirar o bloquear cualquier documento que incumpla esta exigencia. Respecto de estos datos, el vendedor actúa como responsable del tratamiento y responde frente a los titulares; valor.do actúa, en su caso, como encargado y aplica las medidas de seguridad de la Sección 9.

3.4. Datos sensibles

valor.do no solicita ni requiere datos de categoría especial —opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, salud o vida sexual— cuyo tratamiento exige consentimiento expreso y por escrito conforme a los artículos 8, 31 y 76 de la Ley 172-13. Si el usuario los aportase espontáneamente, se eliminarán.

3.5. Datos de menores

La plataforma no está dirigida a menores de dieciocho (18) años y no se recaban conscientemente sus datos.

4. PARA QUÉ TRATAMOS SUS DATOS Y CON QUÉ BASE DE LICITUD

4.1. Sobre el consentimiento. El artículo 5, numeral 4 de la Ley 172-13 exige que el consentimiento sea libre, expreso y consciente, y que conste por escrito o por otro medio que permita equipararlo. valor.do lo recaba mediante casillas de aceptación no preseleccionadas e independientes por finalidad, y conserva registro de la fecha, hora, dirección IP y versión del texto aceptado.

4.2. Revocación. El consentimiento es revocable en cualquier momento (art. 44 de la Ley 172-13), sin efectos retroactivos y sin que la revocación afecte a los tratamientos amparados en otra base de licitud, en particular las obligaciones legales de la finalidad 6.

4.3. Decisiones automatizadas. valor.do emplea procesos automatizados y modelos de inteligencia artificial para analizar la documentación económica y generar horquillas de valoración y banderas rojas. Estos procesos no producen efectos jurídicos sobre las personas ni deciden por sí solos sobre la admisión de un usuario: toda decisión de admisión, rechazo o clasificación de riesgo relevante es revisada por una persona. El usuario puede solicitar información sobre la lógica aplicada y expresar su punto de vista escribiendo a la dirección de la Sección 11.

5. DE DÓNDE OBTENEMOS SUS DATOS

a) Directamente de usted, al registrarse, completar formularios, subir documentación y comunicarse con nosotros. b) De su navegación, mediante los medios descritos en la Sección 12. c) Del vendedor, cuando aporta datos de sus socios, administradores o empleados. En tal caso el vendedor garantiza contar con base legítima para comunicárnoslos. d) De fuentes públicas y de terceros, exclusivamente para cumplir obligaciones legales de verificación: registro mercantil, registro de contribuyentes, listas de sanciones internacionales (OFAC, ONU, Unión Europea) y listas de personas expuestas políticamente.

6. A QUIÉN COMUNICAMOS SUS DATOS

6.1. Destinatarios:

6.2. valor.do no vende, alquila ni cede datos personales a terceros con fines publicitarios.

6.3. Encargados del tratamiento. valor.do suscribe con sus proveedores contratos que les obligan a tratar los datos únicamente conforme a sus instrucciones, a mantener la confidencialidad (art. 50 de la Ley 172-13) y a aplicar medidas de seguridad adecuadas.

6.4. Reportes de prevención de lavado de activos. El usuario reconoce que valor.do puede estar legalmente obligada a remitir reportes a las autoridades competentes sin informarle de ello, y que dicho deber prevalece sobre el derecho de información.

7. TRANSFERENCIA INTERNACIONAL DE DATOS — DECLARACIÓN EXPRESA

SUS DATOS SE ALOJAN FUERA DE LA REPÚBLICA DOMINICANA

7.1. valor.do declara expresa y transparentemente que la infraestructura tecnológica de la plataforma —servidores de aplicación, bases de datos, almacenamiento documental y copias de seguridad— está alojada en DigitalOcean, proveedor de servicios en la nube con centros de datos fuera del territorio de la República Dominicana, concretamente en Nueva York, Estados Unidos (región NYC de DigitalOcean).

7.2. Adicionalmente, pueden tratar datos fuera de la República Dominicana los siguientes proveedores: DigitalOcean LLC (alojamiento de la web, Estados Unidos), Supabase Inc. (base de datos, autenticación y almacenamiento de la plataforma, Estados Unidos, región Norte de Virginia) y Plausible Insights OÜ (analítica de la web pública, Estonia, Unión Europea). Esta relación se actualizará a medida que se incorporen nuevos proveedores; en particular, los de correo transaccional, verificación de identidad, firma electrónica y modelos de inteligencia artificial todavía no están contratados.

7.3. Base habilitante. Esta transferencia internacional se realiza al amparo del artículo 80 de la Ley No. 172-13, que —a diferencia del modelo europeo— no exige un juicio previo de adecuación del país de destino, sino que enumera supuestos habilitantes, entre los que resultan aplicables:

a) La voluntad y el consentimiento del propio titular de los datos, que se recaba de forma expresa e informada en el momento del registro mediante casilla independiente; y b) La ejecución del contrato suscrito entre el usuario y valor.do, que es materialmente imposible sin el alojamiento de la información en dicha infraestructura.

7.4. Garantías adicionales voluntarias. Aunque la Ley 172-13 no lo exige, valor.do:

• suscribe el acuerdo de tratamiento de datos (DPA) que ofrece cada proveedor;
• cifra la información en tránsito y en reposo;
• selecciona la región geográfica más próxima disponible;
• exige a sus proveedores compromisos de seguridad y de notificación de incidentes;

7.5. Consentimiento específico. En el formulario de registro, el usuario acepta esta transferencia mediante casilla independiente y no preseleccionada, con el siguiente texto:

☐ Consiento expresamente que mis datos personales sean alojados y tratados en servidores situados fuera de la República Dominicana, conforme a la Sección 7 de la Política de Privacidad y al artículo 80 de la Ley No. 172-13.

8. DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS

8.1. Bloqueo previo a la supresión. Conforme a los artículos 14 y 15 de la Ley 172-13, los datos cuya supresión se solicite o que dejen de ser necesarios se bloquean —quedan inaccesibles salvo para atender responsabilidades legales— y se suprimen definitivamente una vez transcurridos los plazos de prescripción aplicables.

9. MEDIDAS DE SEGURIDAD

9.1. Conforme al artículo 5 numeral 5, al artículo 13 numeral 2 y al artículo 54 de la Ley No. 172-13, valor.do ha adoptado las medidas de índole técnica, organizativa y de seguridad necesarias para garantizar la seguridad e integridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, y mantiene un manual documentado de políticas de seguridad de la información.

9.2. Medidas técnicas:

• Cifrado de las comunicaciones (TLS) y cifrado de la información en reposo;
• Autenticación de doble factor obligatoria para todo el personal interno y para todo usuario con acceso a un data room;
• Control de accesos por rol y por niveles, con principio de mínimo privilegio;
• Registro de auditoría encadenado mediante funciones criptográficas de hash, que impide su alteración retroactiva;
• Marcas de agua dinámicas individualizadas y marcas forenses no visibles sobre los documentos del data room;
• Servicio de documentos por imagen y mediante enlaces prefirmados de vigencia muy breve, sin entrega del archivo original;
• Eliminación destructiva de datos redactados y limpieza de metadatos en los documentos publicados;
• Segregación en un esquema de base de datos independiente, con permisos restringidos y auditoría, de la tabla que vincula el nombre en clave de cada operación con la identidad real;
• Copias de seguridad cifradas y pruebas periódicas de restauración;
• Desactivación de la grabación de sesiones en todas las rutas del data room.

9.3. Medidas organizativas:

• Deber de secreto profesional del personal y de los colaboradores, conforme al artículo 50 de la Ley 172-13, formalizado por escrito y subsistente tras la terminación de la relación;
• Formación periódica del personal;
• Política de escritorio limpio y de uso de dispositivos;
• Procedimiento documentado de gestión de incidentes de seguridad;
• Revisión periódica de accesos y auditorías internas.

9.4. Notificación de incidentes. Aunque la Ley 172-13 no establece una obligación general de notificación de brechas de seguridad, valor.do se compromete voluntariamente, como estándar RGPD, a notificar sin dilación indebida a los titulares afectados todo incidente de seguridad que suponga un riesgo significativo para sus derechos, y a comunicarlo a las autoridades competentes cuando proceda.

10. SUS DERECHOS

10.1. Usted tiene derecho a:

10.2. Gratuidad del acceso. Conforme a los artículos 10 y 11 de la Ley 172-13, el derecho de acceso puede ejercerse de forma gratuita hasta cuatro (4) veces al año, con un intervalo mínimo de tres (3) meses entre solicitudes, salvo que se acredite un interés legítimo al efecto.

10.3. Límites. El ejercicio de estos derechos puede verse limitado cuando la conservación o el tratamiento venga impuesto por una obligación legal —en particular la normativa de prevención de lavado de activos y la normativa fiscal— o resulte necesario para el ejercicio o la defensa de reclamaciones. En tal caso valor.do le informará de forma motivada.

10.4. Habeas data. Si considera que sus derechos no han sido debidamente atendidos, puede ejercer la acción de habeas data por la vía del procedimiento de amparo ante los tribunales competentes de la República Dominicana, conforme a los artículos 17 y 21 a 25 de la Ley No. 172-13.

10.5. Nota de transparencia: la República Dominicana no cuenta actualmente con una autoridad administrativa independiente y especializada en protección de datos personales con competencia general de supervisión y sanción. Las funciones que la Ley 172-13 atribuye a la Superintendencia de Bancos (art. 29) se refieren fundamentalmente a las sociedades de información crediticia. La tutela efectiva de sus derechos se ejerce, por tanto, por la vía judicial. valor.do asume por ello el compromiso voluntario de atender las solicitudes con el estándar descrito en esta política.

11. CÓMO EJERCER SUS DERECHOS

11.1. Canales:

• Correo electrónico: [email protected]
• Formulario en la plataforma: sección "Privacidad y datos" de su panel de usuario
• Correo postal: TRIVEA GROUP, S.R.L., Avenida Abraham Lincoln No. 850, Local 51-B, Plaza Andalucía II, Piantini, Santo Domingo, Distrito Nacional, República Dominicana, Ref. "Protección de datos"

11.2. Qué debe incluir la solicitud:

a) Nombre completo y copia de la cédula de identidad y electoral o pasaporte, u otro medio de acreditación de identidad; b) Derecho que ejerce y contenido concreto de la petición; c) Dirección a efectos de notificación; d) En caso de rectificación, los datos correctos y la documentación que los acredite; e) Si actúa mediante representante, acreditación de la representación.

11.3. Tramitación. valor.do acusará recibo de la solicitud y responderá dentro de los plazos indicados en la Sección 10, contados desde la recepción de una solicitud completa. Si la solicitud fuera incompleta, valor.do lo comunicará y el plazo comenzará al recibir la subsanación.

11.4. Coste. El ejercicio de los derechos es gratuito, dentro de los límites del artículo 10.2.

11.5. Denegación. Toda denegación total o parcial será motivada e indicará las vías de recurso disponibles.

12. COOKIES Y TECNOLOGÍAS SIMILARES

12.1. Hoy este sitio no instala ninguna cookie. Ni técnicas, ni de preferencias, ni publicitarias. No hay banner de consentimiento porque no hay nada que consentir.

12.2. Analítica sin cookies. Medimos el uso de la web con Plausible, que no instala cookies, no asigna identificadores persistentes al visitante y no permite seguirle entre sitios. Los datos que produce son agregados: páginas vistas, país, tipo de dispositivo y de dónde llega la visita. No identifican a nadie.

12.3. Sesión. La plataforma ya permite crear cuenta. Para mantener la sesión iniciada se guarda un identificador en el propio navegador —almacenamiento local, no cookie— que se borra al salir. Es imprescindible para que el servicio funcione y no se usa para ninguna otra cosa. Si en algún momento se incorpora medición publicitaria, se implantará previamente un banner de consentimiento por categorías, con la opción de rechazar tan accesible como la de aceptar y sin instalar nada no necesario antes del consentimiento. Esta sección se actualizará antes, no después.

12.4. Grabación de sesión. valor.do no utiliza herramientas de grabación de sesión, y no las utilizará en ninguna ruta del espacio documental, por razones de confidencialidad.

13. COMUNICACIONES COMERCIALES

13.1. valor.do solo enviará comunicaciones comerciales a quien lo haya consentido expresamente mediante casilla independiente y no preseleccionada.

13.2. Toda comunicación incluirá un medio sencillo y gratuito de baja, efectivo de forma inmediata. La baja de las comunicaciones comerciales no afecta a las comunicaciones operativas necesarias para la prestación del servicio (avisos de acceso, notificaciones de compradores presentados, facturación, seguridad).

14. CAMBIOS EN ESTA POLÍTICA

14.1. valor.do podrá actualizar esta política por razones legales, regulatorias, técnicas o de evolución del servicio.

14.2. Los cambios sustanciales se comunicarán con al menos treinta (30) días naturales de antelación por correo electrónico y mediante aviso destacado en la plataforma. Cuando la modificación afecte a finalidades que requieran consentimiento, se recabará un consentimiento nuevo.

14.3. valor.do mantiene accesible el histórico de versiones de esta política y el registro de la versión aceptada por cada usuario.

15. RECLAMACIONES

Si no está conforme con el tratamiento de sus datos, puede:

1. Dirigir su reclamación a [email protected]. Nos comprometemos a responder de forma motivada en un plazo máximo de quince (15) días hábiles.
2. Ejercer la acción de habeas data por la vía del amparo ante los tribunales de la República Dominicana (arts. 17 y 21-25 de la Ley No. 172-13).

Fin del documento. Borrador de trabajo — requiere revisión de abogado dominicano habilitado antes de su publicación.